🇰🇷 한글 설명
WP Swings의 PDF Generator for WordPress(pdf-generator-for-wp) 플러그인에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 문제는 n/a부터 1.6.2 이하 버전까지 영향을 미치며, CVSS 점수는 7.2(HIGH)입니다.
💡 쉬운 설명
워드프레스 PDF 생성 플러그인의 결함으로, 공격자가 서버가 대신 외부나 내부 주소에 요청을 보내도록 조작할 수 있습니다. 이를 통해 내부망 정보가 노출되거나 다른 시스템이 공격받을 수 있습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (SSRF) vulnerability in WP Swings PDF Generator for WordPress pdf-generator-for-wp allows Server Side Request Forgery.This issue affects PDF Generator for WordPress: from n/a through <= 1.6.2.
📍 영향받는 시스템
PDF Generator for WordPress(pdf-generator-for-wp) 플러그인 1.6.2 이하 버전이 설치된 워드프레스 사이트
⚔️ 공격 벡터
플러그인이 처리하는 URL 입력값에 내부 주소나 메타데이터 서비스 주소를 넣어 서버가 임의의 요청을 보내도록 유도
🛡️ 대응 방법
플러그인을 1.6.2보다 높은 패치 버전으로 즉시 업데이트하고, 업데이트가 어려우면 플러그인을 비활성화하십시오.
🔧 검증 코드
출력된 버전 값이 1.6.2 이하이면 취약하므로 즉시 업데이트가 필요하고, 1.6.2를 초과하면 패치된 버전입니다.
grep -i 'Version' wp-content/plugins/pdf-generator-for-wp/pdf-generator-for-wp.php 2>/dev/null | head -1